[서울=뉴스핌] 김영섭 기자 = 내년 2월부터 IP카메라, 폐쇄회로(CC)TV 등 영상정보 처리기기를 제조ㆍ유통하는 사업자는 초기 비밀번호를 설정하거나 변경하는 기능을 의무적으로 갖춰야 한다. 

과학기술정보통신부와 한국인터넷진흥원(원장 김석환)은 7일 KT 관제센터에서 2018년 제3차 사이버침해대응 민관합동 협의회를 열어 이런 내용을 포함해 사물인터넷 기기에 대한 보안조치 추진현황과 대응방안을 집중 논의했다고 밝혔다. 

과기정통부에 따르면 IP카메라·CCTV의 비밀번호 설정·변경 의무화는 IP카메라에 무단 접속해 영상을 불법 촬영·유포하는 사례의 대부분이 비밀번호가 설정돼 있지 않거나 제품 제조 당시의 알기 쉬운 비밀번호로 설정돼 있는 것으로 조사된 데 따른 것이다. 

이날 회의에서도 최근 비밀번호 노출 등에 따른 국민의 사생활 침해사고로 이어지고 있는 IP카메라 해킹과 대규모 디도스 공격의 우려 등에 대한 논의가 이뤄졌다. 

그 동안 과기정통부는 통신사업자와 협조해 인세캠 등 해외사이트를 통해 불법으로 영상이 중계되고 있는 IP카메라 소유자를 대상으로 해당 영상노출 사실 및 조치방안을 해당 이용자에게 통지했다. 통지건수는 올 1~9월 사이에 5232건에 달했다. 앞으로 정부는 보안 취약점을 보유한 IP카메라까지 통지 범위를 확대할 예정이다. 

또한  과기정통부는 보안취약점이 발견된 인터넷공유기, 네트워크 저장장치 등에 대해서도 상세 보안조치 방법 등에 대한 안내를 연말까지 실시하기로 했다. 

아울러 이용자가 소유한 IP카메라 등 사물인터넷(IoT) 기기들이 해킹 또는 디도스 공격 등에 악용되지 않도록 ‘비밀번호 변경’, ‘보안취약점 패치’ 등의 기본적인 보안수칙 실천에 대한 홍보 캠페인을 카드뉴스, 웹툰, SNS(사회관계망서비스) 등을 이용해 통신사 등과 공동으로 진행하기로 협의했다. 

지난 2016년 1월 시작한 협의회는 사이버 침해사고에 대한 공동 대응을 위해 KT, SK브로드밴드, SK텔레콤, LGU+, 삼성SDS, 세종텔레콤, 드림라인, 티브로드, CJ헬로, 딜라이브, HCN 등 11개 통신사업자들이 참여하고 있다. 

kimys@newspim.com